在内网渗透过程中，获取Windows系统权限后，提取本地哈希值是一项关键操作。今天我们将介绍一款功能强大的工具，它整合了七种不同的方法来转储LSASS内存。工具的下载地址如下：运行工具的界面如下：如果不带任何参数运行该程序，程序会提示你输入所需的方法，参数范围为1到7，每个参数对应不同的功能：使用解除挂钩技术转储lsass内存，并注入修改后的mimikatz二进制文件。使用解除挂钩技术转储lsass内存，并使用MDWD的直接系统调用注入二进制文件。使用简单的MiniDump...
在内网渗透过程中，获取 windows 系统权限后，提取本地哈希值是一项关键操作。今天我们将介绍一款功能强大的工具，它整合了七种不同的方法来转储 lsass 内存。工具的下载地址如下：
运行工具的界面如下：
如果不带任何参数运行该程序，程序会提示你输入所需的方法，参数范围为 1 到 7，每个参数对应不同的功能：
- 使用解除挂钩技术转储 lsass 内存，并注入修改后的 mimikatz 二进制文件。
- 使用解除挂钩技术转储 lsass 内存，并使用 MDWD 的直接系统调用注入二进制文件。
- 使用简单的 MiniDumpWriteDump API 转储 lsass 内存。
- 使用 MINIDUMP_CALLBACK_INFORMATION 回调转储 lsass 内存。
- 使用进程分叉技术转储 lsass 内存。
- 使用 MiniDumpWriteDump 的直接系统调用转储 lsass 内存。
- 使用直接系统调用转储 lsass 内存（本机转储，带有离线解析所需的流）。
假设我们随机选择方法 5，运行结果如下：
# windows
# 过程中
# 内网
# 七种
# 回调
# 方法来
# 本机
# 下载地址
# 离线
# 所需
# 工具
# 不带任何
